代理簽名技術(shù)的分析研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，信息安全問題日益突出，其核心技術(shù)基礎(chǔ)之一的數(shù)字簽名技術(shù)，被廣泛地應(yīng)用于軍事、通信、電子商務(wù)和電子政務(wù)等領(lǐng)域，它在身份認(rèn)證、數(shù)據(jù)完整性和抗否認(rèn)等方面具有其它技術(shù)無法替代的作用，而且隨著電子簽名法的實(shí)施，這種應(yīng)用將變得更加普遍。 圍繞代理數(shù)字簽名理論、方法和應(yīng)用，本論文取得了以下三方面的主要研究成果。 1、針對(duì)一種代理多重盲簽名方案，構(gòu)造了一個(gè)攻擊方法并給出相應(yīng)的改進(jìn)方法。隨著電子現(xiàn)金和電子投票的深

2、入研究，一些應(yīng)用需要將代理簽名和盲簽名相結(jié)合，在2005年RongXing Lu提出了一種代理多重盲簽名方案。但是經(jīng)過分析，我們發(fā)現(xiàn)這個(gè)方案是不安全的，本文中給出了一種偽造攻擊，利用這種攻擊方法，任何一個(gè)原始簽名人都可以偽造合法的代理多重盲簽名。隨后通過增加一個(gè)可信安全中心改進(jìn)了代理密鑰產(chǎn)生過程，使新方案可以抵抗這種偽造攻擊。 2、針對(duì)三種利用雙線性配對(duì)構(gòu)造的代理簽名方案，指出了這三種代理簽名都存在的安全漏洞。2004年紀(jì)家慧等

3、人提出了來自雙線性配對(duì)的三類新的代理簽名體制：代理多簽名方案、多代理簽名方案、多代理多簽名方案。經(jīng)過我們的分析，發(fā)現(xiàn)在紀(jì)的三類代理簽名方案中，任何一個(gè)原始簽名人或者一個(gè)代理簽名人都可以偽造合法的代理簽名。本文針對(duì)三類代理簽名分別提出了相應(yīng)的偽造攻擊，說明這三類代理簽名都不滿足不可偽造性，并給出了改進(jìn)思路。 3、結(jié)合代理簽名，利用雙線性配對(duì)，構(gòu)造了一個(gè)高效的前向安全的代理簽名方案。一般的數(shù)字簽名方案都有一個(gè)基本的缺陷，當(dāng)簽名密鑰泄